Dlaczego to ważne?
Cofnięcie zgody działa od momentu, w którym zostało złożone — nie „po zakończeniu kampanii”. Wysłanie komunikatu po tej chwili oznacza, że dane są przetwarzane bez podstawy prawnej.
Problem w tym, że:
- kampanie marketingowe są często planowane i uruchamiane automatycznie (CRM, mailing automation, SMS gateway),
- dane klientów są powielone w kilku bazach (marketing, sprzedaż, helpdesk),
- systemy nie zawsze „rozmawiają” ze sobą w czasie rzeczywistym,
- część firm nadal importuje listy mailingowe ręcznie – np. z Excela sprzed tygodnia.
W efekcie klient, który właśnie wycofał zgodę, może dostać kolejną wiadomość, a organizacja – powód do tłumaczenia się przed organem nadzorczym.
Przykład z życia
W firmie handlowej klient wypisał się z newslettera 12 maja o 11:02.
Tego samego dnia o 12:00 system wysyłkowy rozesłał kampanię rabatową z listy przygotowanej… 10 maja. Zanim baza została zaktualizowana, mailing dotarł już do 400 osób, w tym do klienta, który zgody cofnął. Skarga trafiła do UODO – a wyjaśnienie, że „baza nie zdążyła się zaktualizować”, nie zostało uznane za wystarczające.
Co możesz zrobić?
Przed uruchomieniem kampanii:
- Upewnij się, że lista odbiorców jest generowana dynamicznie (na podstawie aktualnego statusu zgody), a nie z pliku CSV.
- Zatrzymaj wysyłkę, jeśli w bazie występują duplikaty lub niezsynchronizowane rekordy.
- Ustal z działem IT, jak szybko po cofnięciu zgody dane są „odświeżane” w systemach (minuty, godziny czy dni).
W trakcie kampanii:
- Wprowadź techniczną blokadę wysyłki – system przed wysyłką powinien sprawdzać aktualny status zgody i automatycznie wykluczać takie kontakty.
- Rejestruj w logach ID zgody lub datę jej udzielenia/cofnięcia – pozwoli to szybko zweryfikować status w momencie wysyłki.
Po kampanii:
- Usuń tymczasowe listy adresowe i raporty eksportowane do Excela.
- Po kampanii zaktualizuj bazę – usuń z niej osoby, które wypisały się po otrzymaniu wiadomości.
Pamiętaj!
Cofnięcie zgody działa od razu. Każdy system, który nie potrafi tego odzwierciedlić w czasie rzeczywistym, to ryzyko naruszenia. Dlatego przed startem kampanii warto sprawdzić jedno: czy nasze „wypisz się” naprawdę działa tu i teraz.